Vorsprung durch Logik

Transkript

1 Admins WebSecurity präsentiert die 1. Wahl bayerischer Behörden: Vorsprung durch Logik Was unterscheidet UCEPROTECT von Spamfiltern? Im Gegensatz zu den Anti SPAM Lösungen anderer Anbieter filtert UCEPROTECT keine Mailinhalte sondern erkennt und blockiert unerwünschte Spammails anhand typischer Verhaltensmuster der Spamversender bereits auf der Envelope Ebene, also noch vor der Datenübertragung. Die Zustellung von s läßt sich in 4 logisch trennbare Ebenen gliedern: 1. TCP - Verbindungsaufbau Hierbei baut die Absenderseite einen TCP-Socket zum Port 25 des Servers auf. Bereits in dieser frühen Phase gewinnt UCEPROTECT Erkenntnisse über die Absenderseite, die Rückschlüsse darauf zulassen, ob der Absender Spam oder Viren anliefern wird oder nicht. 2. Envelope Ebene Hierbei werden vom Absendersystem folgende Informationen übermittelt: HELO (Die angebliche Bezeichnung des Absendersystems) Mail from: (Die angebliche adresse des Absenders) Rcpt to: (Die adresse des Empfängers) Spätestens nach dem RCPT TO: entscheidet UCEPROTECT anhand der Policy, ob die Übertragung der Mail genehmigt wird oder nicht. Der Traffic für abgelehnte Mails entfällt vollständig. Ein Server, der erfolglos versucht hat, Mail einzuliefern sendet daraufhin eine Unzustellbarkeitsmeldung an den Absender. 3. Datenebene Die Datenebene besteht aus dem Header und dem Body der . Nach Beendigung der Datenebene mit 250 OK ist die Zustellung einer Mail im Log der Gegenseite beweisbar, jedes Verändern oder Löschen der Mail nach diesem Punkt ist somit im juristischen Sinn äußerst fragwürdig, und somit zumindest im Behördenumfeld inakzeptabel. 4. TCP - Verbindungsabbau Der TCP-Socket wird geschlossen, die Verbindung getrennt. Erst hier greifen die contentbasierenden Spamfilter unserer Mitbewerber, die den Spam jetzt im besten Fall noch als solchen markieren, oder in einen Quarantäneordner schieben können.

2 Die Vorteile von UCEPROTECT Spürbare Entlastung Ihrer Netzwerkinfrastruktur durch Wegfall des Traffics bei Spammails. Abgelehnte Mails verschwinden nicht einfach, sondern führen auf dem vom Absender verwendeten Mailserver zu einer Unzustellbarkeitsmeldung. Es gibt daher bei UCEPROTECT keinen Quarantäne Ordner, der manuell überprüft werden müßte, daher massive Arbeitsentlastung Ihrer Mitarbeiter. Aktiver Sicherheitsgewinn, da nicht nur die Übertragung von Spam sondern auch von Viren, die sich mittels eigener SMTP-Engine verbreiten, zuverlässig blockiert wird. Selbstlernende BLACK und WHITE -Listen sowie die Möglichkeit, für jede Eventualität Ausnahmen zu definieren, machen UCEPROTECT zu der flexibelsten Lösung gegen Spam. Rechtliche Sicherheit (wichtig insbesondere beim Einsatz für Behörden) Der Beweis: Konventioneller Spamschutz ist absolut ineffizient, und zumeist nichts als Augenwischerei. 1. Spammer können (wie jeder normale Mailschreiber) die Inhalte ihrer Werb s problemlos ändern, was dazu führt, daß inhaltsbasierende Filter versagen. 2. Um Inhalte filtern zu können, muß die Mail zunächst angenommen werden. Es gibt also bei den Produkten der Mitbewerber keinen wirklichen Einsparungseffekt. 3. Spammer wissen, daß User die Spamfilter verwenden, aus Angst wichtige Mails zu verlieren, normalerweise auch den Quarantäneordner überprüfen, und geniessen damit die Gewissheit, daß ihr Spam doch gelesen wird. 4. Alle heute im Umlauf befindlichen Spamfilter sind mehr oder weniger gute Nachbauten des kostenlosen Programmes Spamassasin oder Bayes-Filter oder Kombinationen aus beiden. Spammer wissen das auch, und können in aller Ruhe in ihrem lokalen Netz vor dem Spamversand testen, ob ihre neueste Spammail durch einen aktuellen Spamassasin durchkommen würden, falls ja, schaffen sie es mit hoher Wahrscheinlichkeit auch durch alle ähnlich aufgebauten Spamfilter. 5. Bayes-Filter sind extrem gefährlich: Sie lernen mit jeder Mail, aufgrund des Userfeedbacks, was die User als Spam definiert haben und was nicht, und erreichen so zumeist nach wenigen Wochen auf den ersten Blick beeindruckende % Erkennungsgenauigkeit. Das wirklich Fatale daran ist: Innerhalb kürzester Zeit vertrauen die User ihrem Spamfilter praktisch blind, die Quarantäne wird nicht mehr kontrolliert. Wenn dann eine wichtige Mail zu unrecht als Spam erkannt wird, stehen die Chancen gut, daß sie für immer im Nirvana verschwindet, während der Absender davon ausgeht, daß die Mail angekommen ist. Problematisch ist zudem, daß Spammer Bayes-Filter manipulieren können, indem Sie ihrer Mail zusätzlich zu der unverlangten Werbung Inhalte beifügen, die im normalen Geschäftsalltag vorkommen. Sobald ein User den Bayes-Filter mit einer derartig trickreichen Spammail füttert, stehen die Chancen gut, daß plötzlich Unmengen an legalen Mails in die Quarantäne verschoben werden. Auf den zweiten Blick sind Bayes-Filter also keine sehr gute Wahl... Der Grund für die Existenz inhaltsbasierender Spamfilter ist unserer Meinung nach: Die meisten Programmierer sehen den Wald vor lauter Bäumen nicht mehr... Sie denken oft viel zu kompliziert, um genial einfache Lösungen entwickeln zu können.

3 Eine alte Binsenweisheit gilt auch beim Thema Spam und Viren: Wer einen Gegner wirkungsvoll bekämpfen will, muß einfach nur dessen wunden Punkt suchen... Exakt das haben wir bei der Entwicklung von UCEPROTECT konsequent umgesetzt. Die 3 größten Schwachstellen der Spammer: 1. Spammer benötigen zum Spammen die adressen ihrer Opfer. Hierzu benutzen Spammer sogenannte Spambots, die Webseiten im Internet nach adressen absuchen. UCEPROTECT bietet die Möglichkeit des Spamtrappings. Hierzu werden ungültige und für normale Besucher unsichtbare adressen (z.b. ich-sperr-mich-selbst@uceprotect.de) unter der eigenen Domain (z.b. In den Metatags) auf der eigenen Webseite ausgelegt. Spambots finden diese Fallen und die Spammer nehmen sie somit in ihre Datenbanken auf. Jeder, der etwas an diese Fallen schickt, ist somit eindeutig als Spammer identifiziert, und wird von UCEPROTECT in Echtzeit für jede weitere Übertragung gesperrt, kann also ab sofort auch an Ihre gültigen Adressen keine Mail mehr zustellen. Weiterhin bietet UCEPROTECT die Möglichkeit, auch Systeme zu sperren, die bereits durch Spamversand an die Fallen anderer Kunden aufgefallen sind. 2. Spamming ist fast überall illegal. Spammer versuchen daher alles, um anonym zu bleiben. In vielen Ländern drohen Spammern und Virenschreibern mehrjährige Haftstrafen. Darum verwenden Spammer bis auf ganz wenige Ausnahmen gefälschte Absenderadressen, und mißbrauchen schlecht oder gar nicht gesicherte Fremdsysteme zum Versand ihrer Spammails. UCEPROTECT erkennt ungesicherte Systeme, und nimmt von ihnen direkt keine Mails an. Dies führt ganz nebenbei auch zu einem zusätzlichen Schutz gegen Viren, die sich mittels eigener SMTP-Engine verbreiten. Dank der intergrierten Fake-Sender Detection können auch Personen, die ihre adresse fälschen, an ein UCEPROTECT -System keine Mail zustellen. 3. Auftragsspammer sind auf DIALUP-Leitungen angewiesen, um Spam versenden zu können. Auftragsspammer (im Regelfall Personen in Ländern, in denen keine rechtliche Verfolgung gegen Spammer möglich ist) werden von Auftraggebern dafür bezahlt, deren Spam zu versenden. Hierfür kann der Auftragsspammer allerdings keinen Internetanschluß mit statischer IP benutzen, da diese andernfalls innerhalb weniger Stunden auf den meisten Blacklisten weltweit auftauchen würde, und somit für weitere Spammings nicht mehr geeignet wäre. Auch ein Versand über die Mailserver seines Providers ist für den Auftragsspammer im Regelfall nicht möglich, da die meisten Provider in der ständigen Angst leben, auf die weltweiten BLACKLISTEN gesetzt zu werden, und deshalb präventiv Sendelimits von einigen Tausend Mails pro Tag und User eingerichtet haben. Es ist bei keinem uns bekannten Provider möglich mehrere Millionen Mails in den SMARTHOST abzukippen. Diese Menge braucht der Spammer aber, damit sich die Sache für ihn rechnet. Als letzen möglichen Ausweg verbleiben dem Spammer somit DSL-Anschlüsse mit dynamischen IPs. UCEPROTECT erkennt deratige DIALUP-IPs anhand multipler Merkmale und nimmt von Ihnen keine Mails an. Absolut Fatal für Spammer: UCEPROTECT läßt ihnen keine Umgehungsmöglichkeit Was immer Spammer künftig für Techniken einsetzen, um Spam zu versenden, sie haben bei UCEPROTECT Kunden bereits deshalb verloren, weil sie auch beim nächsten Versuch wieder Spamfallen treffen werden. Sie können schließlich nicht ahnen, welche der vielen Millionen adressen, die sie im Bestand haben, gültige Adressen und welche Fallen sind.

4 UCEPROTECT schafft es, unglaubliche 99,999 % aller Spammails präventiv zu blocken. In der Standardkonfiguration kommt bei Verwendung des Defaultregelsets von Spammails maximal noch eine durch. Die Anzahl der False Positives, also zu Unrecht abgewiesener Mails liegt erfahrungsgemäß bei etwa 2 Mails auf 10 Millionen. Die Voraussetzung dafür, daß eine Mail zu Unrecht abgewiesen werden kann, ist, daß der betreffende USER, sein Administrator oder sein ISP etwas falsch gemacht haben. Problematisch sind diese wenigen Abweisungen aber nicht, da der Absender grundsätzlich immer erfährt, wenn eine Nachricht nicht angenommen wurde, und dann die Möglichkeit hat, entsprechende Schritte einzuleiten (etwa sich auf Ihrem Server freizuschalten). Hierdurch wird er auf die automatische Whiteliste gesetzt und kann Ihnen problemlos Mail senden. Bei den Lösungen UCEPROTECT -Exclusive HOSTED und UCEPROTECT Enterprise Server ist die Freischaltseite bereits im Lieferumfang enthalten. Screenshot: Die Freischaltseite kann auch bequem durch Frames von Ihrer normalen Webseite aus aufgerufen werden, und ist somit natürlich indvidualisierbar. UCEPROTECT wird von uns derzeit in 3 Varianten angeboten, die sich sowohl preislich als auch voraussetzungsmäßig, erheblich unterscheiden. Die Entscheidung welche UCEPROTECT Variante für Ihren Anwendungsfall optimal ist, können wir Ihnen leider nicht abnehmen, wir beraten Sie aber gerne, und haben hier eine kurze Übersicht zusammengestellt.

5 Variante 1 - UCEPROTECT Exclusive Hosted (outsourced) Voraussetzungen: eigene Domain Möglichkeit, den MX-Eintrag Ihrer Domain auf unser Rechenzentrum zu legen. Die hosted Variante eignet sich besonders, wenn Sie: eine am BYBN angeschlossene Stadt oder Gemeinde ohne eigene Standleitung sind. eine kleine bis mittlere Firma sind. keine Veränderungen an Ihrer Infrastruktur vornehmen möchten. Keine Investitionen in Hard / Software / Wartung / Installation tätigen möchten. Ihre Webseite auch außer Haus hosten lassen. Beschreibung : Wir installieren einen exclusiv durch Sie genutzten UCEPROTECT Server in einem unserer Rechenzentren. Im Preis enthalten sind Stromverbrauch, unlimitierter Traffic, Webinterface zur Administration, sowie die Möglichkeit, Resellerdienste über den Server anzubieten (eigene Kunden darauf zu hosten). Die akzeptierten Mails können domainabhängig an beliebige Mailserver Ihrer Wahl weitergeleitet oder mittels POP3 abgerufen werden. Mindestmietdauer 12 Monate bei jährlicher Vorauszahlung. Preis gemäß unserer aktuellen Preisliste

6 Variante 2 - UCEPROTECT Software (bootfähige CD zur Selbstinstallation): Voraussetzungen: eigene Domain eigene Standleitung mit statischer IP Direkteinlieferung der Mails an das eigene Gateway OpenBSD (i386) kompatible Hardware Unix-Kenntnisse (insbesondere OpenBSD) von Vorteil, aber keine Bedingung Die Softwarevariante eignet sich besonders, wenn Sie: eine mittlere bis größere Firma sind. Internet Service Provider sind. eine größere Stadt oder ein Landratsamt mit unixkundigem Personal sind. in der Lage sind, selbstständig ohne graphische Oberflächen Unix Server zu installieren. zur Administration die Konsole gegenüber einem GUI bevorzugen. Beschreibung : Sie erhalten bei dieser Lösung eine bootfähige CD-ROM inclusive OpenBSD Betriebssystem, dem UCEPROTECT -Policy Server sowie ein konsolenbasiertes Administrationsmenü. Preise und Optionen finden Sie auf unserer aktuellen Preisliste

7 Variante 3 Der UCEPROTECT Enterprise Server (anschlußfertige Appliance) Voraussetzungen: eigene Domain eigene Standleitung mit statischer IP Direkteinlieferung der Mails an das eigene Gateway Der UCEPROTECT Enterprise Server eignet sich besonders, wenn Sie: eine mittlere bis größere Firma sind. Internet Service Provider sind. eine größere Stadt oder ein Landratsamt sind. Wert auf leichte Administrierbarkeit mittels webbasierender Oberfläche legen. Firmwareupdates automatisiert durchführen möchten. Wert auf hohe Performance und exclusive Serviceleistungen legen. auf der Suche nach einer Plug and Play Lösung sind. ein eigenes Rechenzentrum betreiben. Beschreibung: Der UCEPROTECT Enterprise Server stellt die Oberklasse der UCEPROTECT-Reihe dar. 4 x 10 / 100 Mbit Netzwerkanschlüsse sorgen für optimale Integrationsfähigkeit auch in komplexere Netzwerkumgebungen. Das beleuchtete LCD Display informiert Sie über den augenblicklichen Betriebszustand und ermöglicht zudem durch die integrierte Tastatur einfache Administrationsvorgänge (z.b. Herunterfahren, Firmwareupdate usw)

8 Die Appliance mit dem Abmessungen 19 Zoll 1 HE besteht ausschließlich aus hochwertigsten Komponenten und wird komplett anschlußfertig geliefert. Auf den UCEPROTECT Enterprise Server gewähren wir 2 Jahre Premium Garantie mit vor Ort Abholservice und kostenlosem Leihgerät während der Dauer einer Garantieinstandsetzung. Der UCEPROTECT Enterprise Server kann sowohl mittels webbasierender Adminmenüs als auch mit der Konsole administriert werden. (Screenshots wie bei Hosted und Softwarelösung). Statistiken ermöglichen zudem schnelle und übersichtliche Auswertungen:

9 Hier z.b. Die Statistik eines Kunden 24 Stunden nach der Implementierung von UCEPROTECT Die Spamfallen des Kunden sind zu diesem Zeitpunkt noch weitgehend unbekannt, UCEPROTECT bringt jedoch dank seiner multiplen Erkennungsmöglichkeiten schon die volle Leistung. Ca 90% des gesamten Mailaufkommens sind Spammails und werden erfolgreich geblockt, die Infrastruktur des Kunden also massiv entlastet. Den größten Teil der Spammails blocken hier noch die UCEPROTECT-Blackliste (IPs, von denen aus Mails an die Fallen anderer UCEPROTECT-Systeme geschickt wurden), sowie die Spambot und Dialupdetection. Immerhin waren schon 9 Spammer dumm genug, die neuen Fallen anzumailen... Die Situation beim gleichen Kunden 4 Wochen später belegt eindrucksvoll die Effizienz der Fallen: 6713 Spammer oder über 65% wurden an diesem Tag durch Treffer an Fallen identifiziert. Spammer, die solche Fallen erst einmal im Adressbestand haben, können an UCEPROTECT Systeme garantiert keine Mail mehr zustellen NIE WIEDER, EGAL WAS SIE VERSUCHEN. Den Kaufpreis, sowie weitere Optionen finden Sie auf unserer aktuellen Preisliste. Leasing / Finanzierung der Appliance ist ebenfalls möglich, Preise auf Anfrage.

10 UCEPROTECT ist die marktführende Spamschutzlösung bei bayerischen Behörden! Eine Liste unserer Referenzkunden finden Sie auf Nichts überzeugt so sehr, wie die eigene Erfahrung. Deshalb unser Angebot an Sie: Testen Sie UCEPROTECT -Hosted 14 Tage lang kostenlos und völlig unverbindlich! Hierzu sind keine Änderungen an Ihrer Infrastruktur erforderlich, lediglich der MX Eintrag muß nach Absprache mit uns geändert werden. Für allfällige Rückfragen und ein individuelles Beratungsgespräch stehen wir Ihnen selbstverständlich gerne zur Verfügung, und würden uns freuen, wenn Sie unser Angebot, die UCEPROTECT -HOSTED Variante zu testen, in Anspruch nehmen würden. Admins WebSecurity Hotline by Admins WebSecurity GbR All Rights reserved!